В статье рассматривается возможность применения алгоритма кумулятивных сумм для обнаружения фрагментов запрещенных данных во входном web-потоке от публичных серверов. Для принятия решения используется распределение размера http-ответов. Данное распределение получается эмпирически для двух случаев: размера http-ответов всех типов и размера графических http-ответов